WordPress · Payhere Payment Gateway · CVE-2023-6064
**Nome do software vulnerável e versões afetadas**
Versões anteriores à 2.2.12 do plugin PayHere Payment Gateway para WordPress
**Descrição**
O problema decorre da criação automática de arquivos de log acessíveis ao público que contêm informações confidenciais quando ocorrem transações. Isso afeta o plugin PayHere Payment Gateway para WordPress.
**Recomendações**
Para versões anteriores à 2.2.12, atualize para a versão 2.2.12 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso aos arquivos de log até que um patch seja aplicado.